D-Link DFL गेटवे मार्फत सर्भर प्रकाशित गर्दै

मसँग एउटा कार्य थियो - D-Link DFL राउटरमा आईपी ठेगानामा सेवा प्रकाशित गर्ने जुन वान इन्टरफेसमा बाँधिएको छैन। तर मैले इन्टरनेटमा यो समस्या समाधान गर्ने निर्देशनहरू फेला पार्न सकिन, त्यसैले मैले आफ्नै लेखें।

प्रारम्भिक डाटा (सबै ठेगानाहरू उदाहरणको रूपमा लिइन्छ)

IP को साथ आन्तरिक नेटवर्कमा वेब सर्भर: 192.168.0.2 (पोर्ट 8080).
प्रदायक द्वारा आवंटित बाह्य सेतो ठेगानाहरूको पूल: 5.255.255.0/28, प्रदायक गेटवे: 5.255.255.1, बाँकी "हाम्रो" ठेगानाहरू 5.255.255.2-14.

ठेगाना दिनुहोस् 5.255.255.2-10 हामी यसलाई NAT र अन्य आवश्यकताहरूको लागि प्रयोग गर्छौं। प्रदायक लिङ्क पोर्टमा जोडिएको छ wan1। इन्टरफेस गर्न wan1 ठेगाना जोडिएको 5.255.255.2.

कार्य: सार्वजनिक ठेगानामा आन्तरिक वेब सर्भर प्रकाशित गर्नुहोस् 5.255.255.11, पोर्टमा 80.

समाधान संक्षिप्त छ

आईपीमा सेवा प्रकाशित गर्न जुन इन्टरफेस ठेगानासँग मेल खाँदैन तपाईंलाई आवश्यक पर्दछ:

1. राउटरलाई संकेत गर्नुहोस् कि प्रकाशित ip आन्तरिक रूपमा प्रयोग गरी खोजी गर्नुपर्छ रूटिङ तालिकाहरू.
2. प्रकाशन एआरपीताकि राउटरले छिमेकीहरूलाई प्रतिक्रिया दिन्छ कि प्रकाशित ठेगाना यसको हो।
3. फायरवाल नियम (शनि), जसले राउटर भित्र गन्तव्य ठेगानालाई अन्तिम सर्भरको ठेगानामा परिवर्तन गर्नेछ।
4. फायरवाल नियम (अनुमति), जसले बाह्य इन्टरफेसबाट राउटर भित्र प्रकाशित ठेगानामा जडान गर्न अनुमति दिनेछ।

र अब प्रत्येक बिन्दु बारे अलि बढी

प्रशिक्षण

I. पहिले, हाम्रा सबै आवश्यकताहरूको लागि "वस्तुहरू" सिर्जना गरौं (अब म वेब इन्टरफेसको लागि प्रक्रिया देखाउनेछु, मलाई लाग्छ कि कन्सोलसँग काम गर्नेहरूले कन्सोल आदेशहरूमा कार्यहरू स्थानान्तरण गर्न सक्षम हुनेछन्)।

1. ठेगाना पुस्तिकामा दुई ipv4 ठेगानाहरू थप्नुहोस्:
वेब सर्भर = 192.168.0.2
सार्वजनिक-वेब-सर्भर = 5.255.255.11

2. त्यसपछि हामी सेवाहरूको सूचीमा पोर्टहरू थप्छौं:
int_http = tcp: 8080

पोर्ट tcp: 80 सेवाहरूको सूचीमा पहिले नै अवस्थित छ, भनिन्छ http, मा एक सीमा छ 2000 सत्र, सीमा समायोजित गर्न सकिन्छ।

ओहयो बाहिर आयो कि आन्तरिक नेटवर्कमा सर्भर पोर्ट थप्न आवश्यक छैन, तर म यसलाई छोड्छु किनभने ... एउटा उदाहरण सार्वजनिक पोर्टको लागि आवश्यक हुन सक्छ, तर तिनीहरू समान रूपमा थपिएका छन्

द्वितीय। सिधै समाधानमा जाऔं।

अनुच्छेद 1 и 2 संयोजन गर्न सकिन्छ, किनभने स्थिर मार्ग थप्दा, तुरुन्तै ARP प्रदान गर्न सम्भव छ। इमानदार हुन, मैले तुरुन्तै यो अवसर देखेको छैन र म्यानुअल रूपमा प्रकाशन सेट अप गरेको छु राउटरमा पनि यस्तो कार्यक्षमता छ।

1. त्यसोभए, यदि तपाईंले अहिलेसम्म रूटिङ तालिका र तिनीहरूको लागि नियमहरूको गुच्छा सिर्जना गर्नुभएको छैन भने, त्यसपछि सबै कुरा मुख्य रूटिङ तालिकामा गर्न सकिन्छ, यसलाई भनिन्छ। मुख्य.

तालिका मुख्यनेटवर्कमा पूर्वनिर्धारित मार्ग हुनेछ 5.255.255.0/28 प्रति इन्टरफेस wan1। र मेट्रिक्स यस मार्गको इन्टरफेस सेटिङहरूमा निर्दिष्ट मेट्रिकसँग मेल खान्छ (पूर्वनिर्धारित रूपमा 100).

गेटवेलाई इन्टरफेसमा प्याकेटहरू पठाउनबाट रोक्नको लागि wan1, तपाईंले ठेगानामा स्थिर मार्ग सिर्जना गर्न आवश्यक छ सार्वजनिक-वेब-सर्भर इन्टरफेसमा कोर मेट्रिक कम संग 100 (सानो इन्टरफेस मेट्रिक wan1) - त्यसपछि गेटवेले यसलाई "आफै भित्र" खोज्नेछ।

2. त्यहाँ, मार्ग सिर्जना गर्दा, तपाईंले प्रोक्सी एआरपी कन्फिगर गर्न सक्नुहुन्छ ताकि गेटवेले एआरपी अनुरोधहरूको जवाफ दिन्छ। Proxy ARP ट्याबमा, WAN इन्टरफेस थप्नुहोस्।

एउटा मार्ग सिर्जना गर्नुहोस्, तर ठीक क्लिक नगर्नुहोस्, तर दोस्रो प्रोक्सी एआरपी ट्याबमा जानुहोस्:

ARP, एउटा इन्टरफेस थप्नुहोस् wan1:

3. अन्तमा, हामी NAT र फायरवाल सेटअप गर्न अगाडि बढ्छौं (यसलाई पहिले नै पर्याप्त विवरणमा वर्णन गरिएको छ। वेबसाइट dlink.ua मा निर्देशनहरू).

हामीले SAT नियम सिर्जना गर्छौं ताकि इन्टरफेसबाट प्याकेटमा wan1 गन्तव्य ठेगाना संग सार्वजनिक-वेब-सर्भर गन्तव्यको बन्दरगाह http, जसमा हामीले इन्टरफेसको लागि मार्ग कन्फिगर गरेका छौं कोर, हाम्रो सर्भरको आन्तरिक ठेगानासँग गन्तव्य ठेगाना बदल्नुहोस् वेब सर्भर र पोर्ट अन 8080.

4. र अर्को चरण भनेको यस्तो प्याकेटलाई अनुमति दिनु हो - समान प्यारामिटरहरूसँग अनुमति दिने नियम सिर्जना गर्नुहोस् (यो SAT नियम प्रतिलिपि गर्न र Allow सँग कार्य प्रतिस्थापन गर्न सुविधाजनक छ)।

एउटा नोटयस अवस्थामा, नियमहरू ठीक यस क्रममा हुनुपर्छ: पहिले SAT, त्यसपछि अनुमति दिनुहोस्:

याद गर्नुहोस् कि SAT नियम अनुमति नियम भन्दा माथि हुनुपर्छ। यो तथ्यको कारण हो कि प्याकेट, जब यो अनुमति दिने वा अस्वीकार गर्ने नियममा पर्दछ, "नियम" तालिका मार्फत अगाडि बढ्दैन।

dlink.ua
यस अवस्थामा, अनुमति नियम सार्वजनिक पोर्ट र ठेगानाको लागि पनि सिर्जना गरिएको छ:

कृपया नोट गर्नुहोस् कि अनुमति दिने नियममा प्रोटोकल, इन्टरफेस र नेटवर्क प्यारामिटरहरू "SAT" कार्यको साथ नियममा जस्तै छन्।

यो मलाई लाग्थ्यो कि प्याकेट पहिले नै SAT नियम द्वारा एक लाइन पहिले नै प्रशोधन गरिएको थियो, र गन्तव्य ठेगाना र पोर्ट नयाँ थिए, तर होइन, यस्तो देखिन्छ कि प्रतिस्थापन केहि समय पछि सबै अन्य नियमहरू प्रशोधन गरिसके पछि हुन्छ।

В D-link बाट निर्देशन SAT को कार्यक्षमता गहिरो रूपमा प्रकट गरिएको छ; यसले धेरै रोचक सम्भावनाहरू प्रस्तुत गर्दछ। मेरो लक्ष्य यो निर्देशन र अन्य निर्देशनहरूमा समावेश नभएको मुद्दालाई कभर गर्ने थियो। मलाई आशा छ कि निर्देशनहरू उपयोगी र बुझ्न योग्य हुनेछ।

स्रोत: www.habr.com